According to its self-reported version number, the remote Juniper Junos device is affected by an unexpected status return value weakness in the Next-Generation Multicast VPN (NG-mVPN) which can result in a denial of service (DoS) condition. An unauthenticated, remote attacker can exploit this issue, by repeatedly sending crafted, malformed IPv4 packets to a victim device, including when these packets are forwarded directly through a device, provided that the malformed packet is not first de-encapsulated from an encapsulated format by a receiving device. This allows an attacker to cause the system to stop responding.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the JSA10970 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

自己報告されたバージョン番号によると、リモートの Juniper Junos デバイスは Next-Generation Multicast VPN (NG-mVPN) の予期しないステータス戻り値の脆弱性の影響を受け、サービス拒否 (DoS) 状態を引き起こす可能性があります。認証されていないリモート攻撃者がこの問題を悪用し、細工された不正な形式の IPv4 パケットを被害者のデバイスに繰り返し送信する可能性があります。デバイスを通じて直接これらのパケットを転送する場合も含まれますが、不正なパケットが受信デバイスでカプセル化されたフォーマットから初めて脱カプセル化されていないことが条件になります。これにより、攻撃者はシステムの応答を停止させることができます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本号，远程 Juniper Junos 设备受下一代多播 VPN (NG-mVPN) 中意外状态返回值弱点影响，造成拒绝服务 (DoS) 情况。未经身份验证的远程攻击者可通过向受害者设备发送构造的畸形 IPv4 数据包利用此问题，包括将此类数据包直接转发至设备，前提是畸形数据包并非首先由接收设备从封装形式解封装。这允许攻击者造成系统停止响应。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 JSA10970 所述，受到一个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 JSA10970 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、JSA10970のアドバイザリで参照されている脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到 Next-Generation Multicast VPN (NG-mVPN) 中一個非預期狀態傳回值弱點影響，進而導致拒絕服務 (DoS) 情形。若接收裝置未先將格式錯誤的封包從已封裝格式解除封裝，未經驗證的遠端攻擊者即可不斷地將格式錯誤的特製 IPv4 封包傳送至受害裝置 (包括直接透過裝置轉送這些封包時)。攻擊者可藉以造成系統停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130504	Junos OS: NG-mVPN rpd DoS (JSA10965)	Nessus	Junos Local Security Checks	2019/11/5	2023/7/24	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130504	Junos OS: NG-mVPN rpd の DoS (JSA10965)	Nessus	Junos Local Security Checks	2019/11/5	2023/7/24	high
130504	Junos OS：NG-mVPN rpd DoS (JSA10965)	Nessus	Junos Local Security Checks	2019/11/5	2023/7/24	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
133303	Juniper JSA10970	Nessus	Junos Local Security Checks	2020/1/29	2022/5/18	high
130504	Junos OS：NG-mVPN rpd DoS (JSA10965)	Nessus	Junos Local Security Checks	2019/11/5	2023/7/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high